Katalog podatności CVE

W bibliotece ax w Agencie IBM Tivoli Monitoring (ITM) występuje przepełnienie bufora na stosie, które może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień. Dotyczy to wersji 6.2.2 przed FP9, 6.2.3 przed FP5 oraz 6.3.0 przed FP2 na systemach Linux i UNIX.

Komponent powiadomień w aplikacjach IBM TRIRIGA w wersjach 10.4 i 10.5 przed 10.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji o hasłach, co może prowadzić do uzyskania nieautoryzowanych uprawnień.

IBM IMS Enterprise Suite Data Provider przed wersją 3.2.0.1 dla Microsoft .NET umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

W podatności CVE-2016-2884 występuje luka CSRF w IBM Forms Experience Builder w wersjach 8.5.x i 8.6.x przed 8.6.3.1, w nieokreślonej konfiguracji, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie uwierzytelnienia dowolnych użytkowników dla żądań wstawiających sekwencje XSS.

Wielokrotne podatności typu cross-site request forgery (CSRF) w IBM QRadar SIEM 7.1 przed poprawką MR2 Patch 13 oraz 7.2 przed wersją 7.2.7 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników dla żądań, które wstawiają sekwencje XSS.

IBM QRadar SIEM w wersjach 7.1 przed MR2 Patch 13 oraz 7.2 przed 7.2.7 wykonuje nieokreślone procesy na niewłaściwym poziomie uprawnień, co ułatwia zdalnie uwierzytelnionym użytkownikom uzyskanie dostępu do konta root poprzez wykorzystanie problemu z wstrzykiwaniem poleceń.

Podatność na wstrzykiwanie SQL w IBM QRadar SIEM 7.1 przed poprawką MR2 Patch 13 oraz 7.2 przed wersją 7.2.7 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

IBM QRadar SIEM w wersjach 7.1 przed MR2 Patch 13 oraz 7.2 przed 7.2.7 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez odczyt pliku konfiguracyjnego.

Przepełnienie bufora w funkcji send_redirect() w serwerze WWW Boa 0.92r umożliwia zdalnym atakującym przeprowadzenie ataku DoS poprzez wysłanie żądania HTTP GET z długim URI składającym się wyłącznie z znaków '/' i '.'.

W podatności CVE-2016-2963 występuje luka CSRF w IBM BigFix Remote Control przed wersją 9.1.3, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników w celu wykonania żądań wstawiających sekwencje XSS.

IBM BigFix Remote Control w wersjach przed 9.1.3 umożliwia lokalnym użytkownikom odkrycie zakodowanych na sztywno poświadczeń za pomocą nieokreślonych wektorów.

IBM BigFix Remote Control przed wersją 9.1.3 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji.

Podczas wewnętrznego przeglądu bezpieczeństwa, firma Lenovo zidentyfikowała podatność na eskalację uprawnień lokalnych w oprogramowaniu Lenovo System Interface Foundation zainstalowanym na niektórych komputerach z systemem Windows 10. Użytkownik z lokalnymi uprawnieniami mógł uruchomić dowolny kod z uprawnieniami administratora.

Występuje podatność typu use-after-free w DBD::mysql (DBD-mysql lub sterownik interfejsu bazy danych MySQL dla Perla) w wersjach 3.x i 4.x przed 4.041, gdy używany jest mysql_server_prepare=1.

Pakiet nginx przed wersją 1.6.2-5+deb8u3 na Debianie jessie oraz wcześniejsze wersje na Ubuntu i Gentoo umożliwiają lokalnym użytkownikom z dostępem do konta użytkownika serwera WWW uzyskanie uprawnień roota poprzez atak symlink na dziennik błędów.

Urządzenia Dell iDRAC7 i iDRAC8 z firmware przed wersją 2.40.40.40 umożliwiają uwierzytelnionym użytkownikom uzyskanie dostępu do powłoki Bash poprzez wstrzyknięcie ciągu.

W Apache Hadoop w wersjach 2.6.x przed 2.6.5 oraz 2.7.x przed 2.7.3, zdalny użytkownik, który może uwierzytelnić się w HDFS NameNode, może potencjalnie uruchomić dowolne polecenia z tymi samymi uprawnieniami co usługa HDFS.

Makro __get_user_asm_ex w jądrze Linuxa w wersjach od 4.4.22 do 4.4.28 zawiera rozszerzone instrukcje asm, które są niekompatybilne z tabelą wyjątków. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do konta root na platformach nieobsługujących SMEP za pomocą odpowiednio przygotowanej aplikacji.

W jądrze Linuxa przed wersją 4.8.7 występuje problem z obsługą nieudanej rejestracji kryptograficznej w połączeniu z udaną rejestracją typu klucza. Może to prowadzić do odmowy usługi (dereferencja wskaźnika NULL i panika) lub innych nieokreślonych skutków za pomocą odpowiednio skonstruowanej aplikacji wykorzystującej typ danych big_key.

W jądrze Linuxa do wersji 4.8.11 występuje błąd w funkcji kzalloc w pliku vfio_pci_intrs.c, który może prowadzić do przepełnienia całkowitego, co skutkuje odmową usługi lub innymi nieokreślonymi skutkami. Użytkownicy lokalni mogą wykorzystać dostęp do pliku urządzenia PCI vfio.